Certification ISO 27001 en ligne
ISO 27001 à Saint-Gall : certificat en ligne, sans audit sur site
Une entreprise saint-galloise peut obtenir son certificat ISO 27001 entièrement en ligne. Vous répondez à une auto-évaluation de 48 questions, sans déplacement ni visite d'auditeur. Le certificat est émis dans les 4 heures après réussite et paiement.
01: Contexte
Qui a besoin de l'ISO 27001 à Saint-Gall ?
La demande ne dépend pas du lieu, mais de ce que vous faites avec les données de vos clients. Dans la région de Saint-Gall comme dans le reste de la Suisse, le certificat apparaît d'abord dans les questionnaires fournisseurs, les appels d'offres et les audits clients.
Les profils suivants y sont confrontés le plus souvent.
- Prestataires IT et éditeurs de logiciels
- Le donneur d'ordre veut une preuve avant de vous confier ses systèmes ou ses données.
- Fournisseurs de services cloud
- L'hébergement et le traitement de données tierces rendent la question de la sécurité systématique.
- Fiduciaires, prestataires financiers et banques
- Les données clients sont sensibles et les partenaires exigent des garanties documentées.
- Cabinets, cliniques et prestataires de santé
- Les dossiers de patients demandent un traitement rigoureux et traçable.
- E-commerce et services en ligne
- Les données de paiement et de clients sont au coeur de l'activité.
- Entreprises industrielles et sous-traitants
- Plans, données de production ou données de grands clients circulent chez vous, et le client final veut savoir comment elles sont protégées.
02: Exigences
Ce que l'ISO 27001:2022 demande à votre entreprise
La norme décrit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous appliquez, et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.
Le SMSI suit la structure commune des normes ISO, des chapitres 4 (contexte) à 10 (amélioration). Concrètement, six exigences reviennent dans chaque entreprise :
Évaluer les risques
Vous identifiez les risques qui pèsent sur vos informations et vous les classez.
Fixer une politique et des objectifs
La direction définit ce que la sécurité doit atteindre et le consigne par écrit.
Mettre en oeuvre les mesures de l'Annexe A
Vous retenez les mesures adaptées à vos risques et vous les appliquez.
Établir la déclaration d'applicabilité
Ce document liste les mesures retenues, celles écartées, et la justification.
Former les collaborateurs
Chacun doit connaître les règles qui le concernent.
Gérer les incidents
Vous détectez, traitez et documentez les incidents, puis vous corrigez ce qui a failli.
03: Comparaison
Audit sur site ou certification en ligne : ce qui change
Zertify n'a pas de bureau à Saint-Gall et n'en a pas besoin. Tout se déroule en ligne : l'évaluation, le paiement, l'émission et le réaudit annuel. Personne ne se déplace chez vous, et vous n'immobilisez pas vos équipes pendant une visite.
Le tableau compare la voie classique, avec un audit sur site par un organisme de certification, et la voie en ligne.
| Critère | Audit classique sur site | Zertify en ligne |
|---|---|---|
| Base de l'évaluation | Audit sur site par un organisme de certification | Auto-évaluation en ligne de 48 questions |
| Déplacements | Auditeurs sur place, dates à coordonner | Aucun |
| Délai jusqu'au certificat | Plusieurs semaines à plusieurs mois (indicatif) | 4 heures après réussite et paiement |
| Charge pour vos équipes | Journées d'audit, entretiens, accompagnement des auditeurs | Réponses aux questions, à votre rythme |
| Suivi annuel | Audit de surveillance, en général sur site | Réaudit en ligne court |
| Vérification par un tiers | Selon l'organisme | Page publique, par numéro ou QR code |
Si un client précise par écrit qu'il exige un audit sur site, la voie classique reste la bonne. Dans les autres cas, un questionnaire fournisseur se contente souvent d'un certificat vérifiable.
04: Zertify
Comment Zertify intervient pour une entreprise saint-galloise
Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission du certificat. Vous n'envoyez pas un dossier à un inconnu : l'examen est une étape fixe du processus.
L'auto-évaluation compte 48 questions auxquelles on répond par oui ou non. Treize d'entre elles reprennent des exigences obligatoires de la norme : toutes doivent recevoir un oui. Parmi les 35 autres, il faut au moins 24 réponses positives. Vous pouvez commencer sans compte et sans frais.
Chaque certificat porte un numéro et un QR code sur le PDF. Votre client ou votre service des achats ouvre la page de vérification et voit si le certificat est valable.
05: Démarche
Les étapes pour obtenir l'ISO 27001 depuis Saint-Gall
Le plus gros du travail se fait avant de répondre au questionnaire. Les questions portent sur ce qui existe réellement dans votre entreprise.
Rassembler vos documents
Politique de sécurité, appréciation des risques, déclaration d'applicabilité, procédure d'incidents, preuves de formation.
Répondre aux 48 questions
Prenez le temps de vérifier chaque réponse. Les treize exigences obligatoires doivent toutes être remplies.
Régler l'abonnement
Après réussite, vous payez en ligne. Aucun compte n'est nécessaire pour l'achat.
Recevoir le certificat
Le PDF arrive dans les 4 heures, avec son numéro et son QR code.
Le joindre à vos réponses
Placez-le dans la réponse à l'appel d'offres, dans le questionnaire fournisseur ou sur votre site, avec le lien de vérification.
06: Tarifs
Combien coûte l'ISO 27001 pour une entreprise de Saint-Gall ?
Le prix est de 849 CHF la première année, puis de 569 CHF par an, réaudit en ligne annuel inclus. Le certificat est valable 3 ans. Pour les clients en Suisse et au Liechtenstein, la TVA de 8,1 % est comprise.
L'abonnement se renouvelle chaque année de façon automatique. Vous le résiliez à tout moment dans votre espace client, avec effet à la fin de l'année en cours. Dans ce cas, le certificat s'arrête avec l'année payée.
Si vous visez plusieurs normes, par exemple ISO 9001 en plus de l'ISO 27001, une remise de 20 % s'applique pour deux normes et de 30 % à partir de trois, aussi sur la cotisation annuelle.
07: FAQ
Questions fréquentes sur l'ISO 27001 à Saint-Gall
08: Guide
Pages liées
Testez votre SMSI en 48 questions
L'auto-évaluation ISO 27001 vous montre en quelques minutes où en est votre entreprise.
Gratuit et sans inscription.